some | CN-SEC 中文网

安全闲碎

删除Office文档个人隐私信息

21.21 删除Office文档个人隐私信息A: hys保存docx文档时，有可能携带创建者、修改者的个人隐私信息。在资源管理器中右键查看some.docxWord打开some.docx收取docx的...

06月01日27 views评论

阅读全文

Some confused concepts in InfoSeC

1. Encryption vs. EncodingEncryption: Transforms data into ciphertext using a key to ensure confiden...

05月26日安全文章21 views评论

阅读全文

IoT工控物联网

AutoSAR CP里的车载以太网业务逻辑

点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载以太网通常采用OSI（开放系统互连）模型的分层结构，该模型将网络通信划分为七个不同的层次，每个层次负责不同的功能。以下是车载以太网的分层结构，与OSI...

03月30日34 views评论

阅读全文

人工智能安全

有意思的ChatGPT-Bypass

前言监测都一个好玩的绕过gpt的方式‍‍‍‍‍‍‍‍ 1‍‍‍‍ 发现一个故事类型绕过gpt问题的方式,把GPT当成某次事件的一群幸存者.A plane crashed into a snow for...

01月09日10 views评论

阅读全文

IoT工控物联网

SOME/IP协议

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述1、简述SOME/IP是汽车中间件解决方案，用于控制消息；支持车机功能，用于MOST场景，CAN场景。不同操作系统，设备皆可使用；客户端与服务器交...

10月21日42 views评论

阅读全文

IoT工控物联网

SOME/IP协议详解[SOME/IP-TP]

点击上方蓝字谈思实验室获取更多汽车网络安全资讯我们知道CAN-TP是用来对当总线CAN数据过大时，就需要对CAN整包数据进行分割拆包进行发送，这个时候发送方的TP层就起作用，同理对于接收方而言，也需要...

10月19日89 views评论

阅读全文

安全文章

如何模糊测试SOME/IP协议（二）如何进入宝马名人堂

如何模糊测试SOME/IP协议（一）在上一篇文章中，我们了解了什么是 SOME/IP 协议，本次来看看 SOME/IP-SD 协议是什么以及如何利用 SOME/IP-SD 协议来模糊测试 S...

10月12日25 views评论

阅读全文

安全工具

Gitxray：一款基于GitHub REST API的网络安全工具

关于Gitxray Gitxray是一款基于GitHub REST API的网络安全工具，支持利用公共 GitHub REST API 进行OSINT、信息安全取证和安全检测等任务。 Gitxray（...

10月10日26 views评论

阅读全文

安全新闻

网安原创文章推荐【2024/10/8】

2024-10-08 微信公众号精选安全技术文章总览洞见网安 2024-10-080x1 |0day|通过 iTunes 入侵 Windows - 本地权限提升7coinSec 2024-10-08 ...

10月09日29 views评论

阅读全文

IoT工控物联网

车载以太网为什么要用SOME/IP？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载以太网是指将传统的工业以太网技术应用在汽车电控领域，车载以太网也是采用标准的OSI网络七层架构。车载以太网对应的OSI模型架构图车载以太网架构中的上层...

09月19日28 views评论

阅读全文

Generalization of Some Attacks on RSA with Small Prime Combination and Small Private Exponent

前言由于最近的比赛中各类参考 paper 的与RSA相关的题目层出不穷。但每次做题的时候，即使搜索到了paper，由于比赛时间关系，自己也是囫囵吞枣似的赶紧照着 paper 实现完成解题，但并没有真正...

08月24日安全博客21 views评论

阅读全文

应急响应

典型挖矿样本分析 | somescript.sh

样本概述本次分析的样本是MalGeneric家族的挖矿脚本—somescript.sh。挖矿主程序Warmup是XMrig挖矿病毒的变种。somescript.sh是挖矿程序的前置程序，主要行为包括：...

02月09日76 views评论

阅读全文

在线咨询

微信